Решение-6_1_2012-

Скрытые XMPP-сервера на Tor: реальная защита? Lazarus Group — северокорейская хакерская группировка активность которой прослеживается с 2009 года и которую различные государства и международные организации связывают с военной разведкой КНДР; она известна как одна из наиболее технически развитых и устойчивых APT-структур действующих на глобальном уровне а её деятельность включает кибершпионаж деструктивные атаки и крупные операции направленные на хищение финансовых активов прежде всего криптовалют что по данным спецслужб используется для финансирования ракетной и ядерной программ Северной Кореи; наибольшую известность группа получила после атаки на Sony Pictures в 2014 году когда были опубликованы внутренние данные компании а также после попытки кражи почти миллиарда долларов через систему SWIFT у Центрального банка Бангладеш в 2016 году что стало одним из крупнейших банковских взломов; в 2017 году Lazarus связали с глобальным вредоносным ПО WannaCry поразившим сотни тысяч устройств в более чем 150 странах; со временем направление деятельности группы сместилось в сторону атак на криптоиндустрию: ей приписываются взлом Ronin Network в 2022 году с ущербом свыше 620 млн долларов атаки на Harmony и Atomic Wallet в 2023 году а также крупнейшее хищение в истории криптобирж — взлом Bybit в 2025 году когда было похищено более 401 тыс. ETH; предполагается что группировка действует через несколько подразделений включая APT38 специализирующееся на банковском секторе BlueNoroff ориентированное на криптопроекты и Andariel нацеленное преимущественно на Южную Корею; часть инфраструктуры и подготовки приписывается так называемой «Лаборатории 110» выступающей киберцентром КНДР; международные расследования указывают на координацию Lazarus с государственными структурами что подтверждено санкциями США ЕС и Южной Кореи а также включением организации и связанных криптовалютных адресов в санкционные списки OFAC; для сокрытия следов операций группа по данным аналитиков активно использует криптомиксеры в связи с чем в разные годы под санкции попали Tornado Cash Blender.io и Sinbad; несмотря на усилия правоохранительных органов и рост международного давления Lazarus сохраняет активность развивая методы социальной инженерии создавая фальшивые компании и резюме атакуя разработчиков ПО через зараженные репозитории а также адаптируя тактики под экосистему децентрализованных финансов и NFT-платформ; многие страны оценивают деятельность группировки как один из ключевых факторов роста киберугроз а США объявили вознаграждение до 10 млн долларов за информацию о её участниках подчеркивая значимость Lazarus в глобальной кибербезопасности. Основные ссылки: читать версию экспертов — https://whispwiki.cc/wiki/lazarus-groupQR на стене — https://whispwiki.cc/wiki/qr-kod whispwiki.cc™ 2025 — lazarus хакеры Silk Road — пример того как работает теневая экономика. Хакеры используют QR для доступа к ботам. Объяснение hidden-сетей для форумчан.

Гость | чт, 12/11/2025 - 11:09

Комментарии